Політика конфіденційності
Діє з 14 серпня 2026 року
1. Хто обробляє ваші дані
Оператором LexFlow є amirich.org LLC. Цей документ пояснює, які дані ми збираємо, з якою метою, кому їх передаємо та як ви можете ними керувати. Він охоплює lex-flow.com, застосунок для юристів, клієнтський портал і мобільний застосунок.
2. Дві різні ролі: ваші дані та дані ваших клієнтів
Це розмежування є принциповим і визначає обсяг наших обов'язків.
- ✓Щодо даних вашого облікового запису — імені, електронної пошти, платіжних даних, історії входів — ми виступаємо контролером і визначаємо цілі обробки.
- ✓Щодо вмісту вашої практики — справ, документів, даних клієнтів, листування — ми виступаємо обробником і діємо виключно за вашими вказівками.
- ✓Ми не використовуємо вміст вашої практики у власних цілях: не аналізуємо його для маркетингу, не продаємо, не розкриваємо третім особам і не навчаємо на ньому моделі.
- ✓Ви залишаєтеся контролером даних своїх клієнтів і відповідаєте за законність їх обробки, включно з отриманням згод, де це вимагається.
3. Які дані ми збираємо
Ми збираємо рівно те, що потрібно для роботи сервісу.
- •Дані облікового запису: ім'я, електронна пошта, хеш пароля, мова інтерфейсу, часовий пояс, налаштування двофакторної автентифікації.
- •Вміст практики: справи, клієнти, документи та версії, строки, засідання, завдання, записи часу, рахунки та повідомлення — усе, що ви вносите самі.
- •Платіжні дані: тариф, статус підписки, історія платежів. Реквізити картки обробляє Stripe; ми їх не отримуємо й не зберігаємо.
- •Технічні дані: адреса підключення, тип пристрою та браузера, часові позначки дій, журнали безпеки.
- •Звернення до підтримки та їх зміст.
4. Для чого ми це обробляємо
Кожна мета має правову підставу.
- •Виконання договору: надання сервісу, автентифікація, зберігання та відображення ваших даних, прийом оплати.
- •Законний інтерес: забезпечення безпеки сервісу, запобігання зловживанням, діагностика збоїв, поліпшення продукту на основі агрегованих показників.
- •Дотримання вимог закону: податковий і бухгалтерський облік, відповіді на законні запити компетентних органів.
- •Згода: анонси продукту, не пов'язані з роботою сервісу. Ви можете відписатися будь-коли; це не впливає на обов'язкові повідомлення.
5. Кому ми передаємо дані
Ми не продаємо дані та не передаємо їх для реклами третіх осіб. Ми залучаємо лише тих постачальників, без яких сервіс не може працювати, і пов'язуємо їх зобов'язаннями щодо захисту даних.
- •Хостинг і зберігання — інфраструктурний провайдер у Європейському Союзі (Фінляндія).
- •Платежі — Stripe.
- •Доставка електронних листів — Resend.
- •Відстеження помилок — Sentry. Ми передаємо лише ідентифікатор користувача та технічні відомості про помилку; рядки запитів очищаються, а вміст практики не передається.
- •Мовні моделі — лише тоді, коли ви самі викликаєте функцію AI, і лише той фрагмент, який потрібен для її виконання.
- •Календар — Google, якщо ви вмикаєте синхронізацію.
- •Органам влади — лише за законним і обов'язковим до виконання запитом; ми повідомимо вас, якщо це не заборонено законом.
6. Як ми захищаємо дані
Наші заходи співмірні з чутливістю юридичних даних.
- •Документи шифруються під час зберігання за допомогою AES-256-GCM; чутливі поля та ключі третіх сторін зберігаються в зашифрованому вигляді.
- •Дані під час передачі захищені TLS.
- •Дані кожної фірми ізольовані: кожен запит обмежується робочим простором, до якого користувач має доступ.
- •Паролі зберігаються у вигляді хешів bcrypt, і ми не можемо їх відновити.
- •Доступні двофакторна автентифікація, журнал аудиту та керування активними сеансами.
- •Доступ співробітників до вмісту практики за замовчуванням закритий; журнал аудиту відкривається лише для власника, після повторного введення пароля та на обмежений час.
7. Жодна система не є абсолютно захищеною
Ми відверті щодо цього: наведені вище заходи суттєво знижують ризик, але не усувають його. Ви відповідаєте за свою частину — надійний пароль, увімкнену двофакторну автентифікацію, контроль над тим, кого ви запрошуєте до свого робочого простору, і пристрої, з яких ви входите. Якщо інцидент стосується ваших даних, ми повідомимо вас без невиправданої затримки та розповімо, що відомо і що ми робимо.
8. Як довго ми зберігаємо дані
Ми зберігаємо дані, доки ваш обліковий запис активний.
- •Після видалення облікового запису вміст практики можна відновити протягом тридцяти днів за запитом до підтримки.
- •Потім його видаляють із робочих систем; резервні копії перезаписуються у звичайному циклі ротації протягом наступних дев'яноста днів.
- •Платіжні записи зберігаються стільки, скільки вимагає податкове та бухгалтерське законодавство.
- •Журнали безпеки зберігаються протягом обмеженого періоду, необхідного для розслідування інцидентів.
9. Ваші права
Ви можете скористатися цими правами через інтерфейс або звернувшись до нас.
- •Отримати доступ до своїх даних і отримати їх у машинозчитуваному форматі — у тих розділах продукту, де передбачено експорт, або за запитом до підтримки.
- •Виправити неточні відомості.
- •Видалити обліковий запис і пов'язані з ним дані.
- •Обмежити обробку або заперечити проти неї, якщо вона ґрунтується на законному інтересі.
- •Відкликати згоду на анонси продукту.
- •Подати скаргу до наглядового органу за місцем вашого перебування.
10. Де зберігаються дані та міжнародна передача даних
Основне сховище розташоване в Європейському Союзі (Фінляндія). Окремі постачальники — платіжний провайдер, відстеження помилок і мовні моделі — обробляють дані у Сполучених Штатах. Така передача здійснюється на підставі стандартних договірних положень або іншого законного механізму.
11. Файли cookie
Ми використовуємо строго необхідні файли cookie: вони зберігають ваш сеанс і захищають форми від підробки запитів. У застосунку немає файлів cookie для реклами чи відстеження. На вебсайті використовується аналітика відвідуваності, яку можна вимкнути у вашому браузері.
12. Діти
Сервіс призначений для професійного використання і не адресований особам, молодшим за вісімнадцять років. Ми свідомо не збираємо їхні дані. Якщо такі дані потрапили до нас, повідомте нам, і ми їх видалимо.
13. Зміни до цієї політики
У разі суттєвих змін ми повідомимо вас електронною поштою або в інтерфейсі щонайменше за тридцять днів до набрання ними чинності та оновимо дату на початку цього документа. Попередні редакції доступні за запитом.
Зв'яжіться з нами
З питань захисту даних пишіть на [email protected]. Контролером є amirich.org LLC. Ми відповідаємо протягом тридцяти днів.